La Fundación Ethereum y Billeteras Principales Lanzan el Estándar “Firma Clara” para Poner Fin a las Aprobaciones de Transacciones a Ciegas
- La Fundación Ethereum anunció el lanzamiento de un nuevo estándar abierto llamado Clear Signing, diseñado para eliminar gradualmente la firma ciega en todo el ecosistema.
- El lanzamiento cuenta con el respaldo de algunas de las billeteras más grandes, como Ledger, Trezor, MetaMask, WalletConnect, Fireblocks y Cyfrin.
- La firma ciega ha estado vinculada a algunos de los mayores hackeos de criptomonedas en los últimos años, destacando los incidentes de Bybit y WazirX.
Los últimos años han demostrado que la mayor vulnerabilidad en las billeteras de criptomonedas hoy en día es la firma a ciegas. Esta es la práctica de aprobar cadenas hexadecimales sin saber lo que realmente hacen. Sin embargo, el martes, la Fundación Ethereum anunció oficialmente que este estándar se eliminará gradualmente y será reemplazado por la firma clara junto con algunas de las billeteras e infraestructura de hardware líderes que realmente ejecutan Ethereum para la mayoría de los usuarios. Esto incluye nombres como Ledger, Trezor, MetaMask, WalletConnect, Fireblocks y Cyfrin. En la práctica, esto significa que los usuarios podrán ver un resumen claro y legible por humanos de lo que autoriza una firma.
La razón de esto es simple y se reduce a los recientes hackeos de alto perfil que han ocurrido en los últimos dos años. El hackeo de $1.5 mil millones a Bybit, que sigue siendo el mayor hackeo en criptomonedas hasta la fecha, ocurrió en parte porque los firmantes aprobaron una transacción que no podían leer realmente. De manera similar, en julio de 2024, el hackeo de WazirX, que vio robados alrededor de $235 millones de la billetera multisig del exchange de criptomonedas indio, se desarrolló de manera bastante similar. Según la Fundación Ethereum, la firma a ciegas ha sido una falla estructural en el ecosistema durante años y ha alimentado miles de millones de dólares en pérdidas acumuladas a través de hackeos, estafas de phishing y exploits de aprobación.
Qué hace realmente la Firma Clara
Las autorizaciones y firmas tienen actualmente un defecto específico. Los usuarios que interactúan con contratos inteligentes pueden ver datos precisos, pero esto suele ser una cadena de datos de bajo nivel que es prácticamente ilegible para cualquier persona sin formación de desarrollador o técnica.
La firma clara básicamente invierte ese guion. Las billeteras que admiten el nuevo estándar mostrarán un archivo descriptor que convierte la función de un contrato en texto legible, proporcionando un resumen al usuario antes de firmar cualquier cosa.
La base técnica proviene de dos propuestas de mejora existentes. ERC-7730, que Ledger propuso por primera vez en 2024, define un formato abierto para describir transacciones en JSON legible por humanos. ERC-8176 luego añade una capa de atestación encima, permitiendo que auditores independientes avalen criptográficamente que un descriptor coincide con lo que el contrato realmente va a hacer. Los descriptores en sí mismos residen fuera de la cadena en un registro neutral en clearsigning.org, lo que significa que los contratos existentes pueden adoptar el estándar sin necesidad de ningún redesploie.
Una Coalición que Toca Donde los Usuarios Realmente Viven
Esto no es un lanzamiento de una sola billetera. La lista de colaboradores lee como cada pieza de infraestructura que toca a los usuarios de Ethereum hoy en día, con Ledger y Trezor en hardware, MetaMask y WalletConnect en software, Fireblocks en el lado de custodia institucional, Cyfrin en auditorías y Sourcify y Argot apoyando las herramientas. Ledger originalmente construyó la firma clara como una función de seguridad interna en 2021, la formalizó como ERC-7730 en 2024, y a principios de este año transfirió la gobernanza a la Fundación específicamente para hacer que el estándar sea creíblemente neutral y no vinculado a ninguna empresa.
Por Qué la Cronología Coincide con el Dinero Institucional
La cronología aquí tampoco es realmente una coincidencia. La Iniciativa de Seguridad de Trillones de Dólares de la Fundación, que ahora administra el registro de Firma Clara, se estableció específicamente para preparar a Ethereum para el tipo de valor a escala institucional que ahora se encuentra directamente en la cadena. Que Fireblocks forme parte del lanzamiento es particularmente importante, ya que es el proveedor de custodia que la mayoría de las firmas de finanzas tradicionales realmente utilizan cuando comienzan a tocar los rieles de criptomonedas.
La firma a ciegas siempre fue un nivel de riesgo tolerable para los usuarios minoristas que mueven pequeñas cantidades. Sin embargo, para un gestor de activos que mueve tamaños reales, es esencialmente un no inicio, ya que no puedes realmente poner una aprobación de cumplimiento detrás de una transacción que tu equipo de operaciones no puede leer en primer lugar.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Anush Jafer
Anush es analista de investigación cripto y periodista con cuatro años de experiencia en la industria. Cubre stablecoins, análisis on-chain, desarrollos regulatorios y narrativas macroeconómicas impulsadas por cripto. También presenta las transmisiones en vivo y los podcasts de Cryptopolitan.
